覆面＠まるつーとは：全国のニュースをどこからともなく見つけてくる、正体不明の覆面コラムニスト。まるつーとの関係については「コメントを控える」としている。
何が起きた？
冷凍食品でおなじみのニチレイがサイバー攻撃(外部からの不正侵入)を受けてシステムがダウンしました。2026年7月13日(月)の朝6時50分ごろに障害を検知。冷蔵倉庫の入出庫と冷凍食品の出荷ができなくなりました。
ニチレイは被害が広がらないようシステムを一度切り離し、7月17日(金)から受注を制限しつつ再開。そして7月24日(金)、制限を解除して全拠点が平常どおりの稼働に戻ったと発表しました。発生から12日目のことです。
この間、イオン系列のスーパー、ヨークベニマル、くら寿司、ドン・キホーテなどで欠品や配送遅れが起き、日本KFCは臨時休業や一部販売休止の『可能性』を発表しました。冷凍食品が動かないとこんなに広く止まるのかと小生も少し背筋が寒くなりました。
なぜ話題？
理由は大きく二つ。ひとつは一社の物流が止まっただけで、全国のスーパーやチェーン店の棚から商品が消えたこと。ニチレイの低温物流を使う取引先は約5000社とされます(これは年間の取引先数で、今回影響が出た確定件数ではありません)。
もうひとつは、個人情報が漏れた『可能性』です。被害を受けたサーバーに個人情報が保管されていたため、ニチレイは対象者への通知を始めました。ただし漏れた範囲や件数は公表されていません。
つまり簡単に言うと、ニチレイがサイバー攻撃で12日間止まり、全国の店の冷凍食品が欠品。業務は戻ったが個人情報の心配は残っています。
覆面が気になったところ
『全面復旧』という言葉。業務が通常どおり動き出したのは確かに朗報です。でも、システムの安全性の調査や個人情報が漏れた可能性への対応はまだ続いている可能性があります。荷物が流れ始めたことと事件そのものの決着は別の話。
そして、攻撃者を名乗る集団『RansomHouse』が犯行声明を出したと報じられています。データを盗んだという主張ですが、これはあくまで攻撃者側の一方的な言い分。ニチレイも第三者も関与やデータ持ち出しを公式には確認していません。声明を鵜呑みにして断定するのは危ういところです。
「業務が戻った」と「事件が終わった」は同じではありません。
反対側から見ると
ニチレイを責めるのは酷という見方もあります。攻撃を受けたのは被害者側で、被害拡大を防ぐためにあえてシステムを止めた判断は教科書的には正しい対応です。12日での通常稼働も規模を考えれば遅いとは言いにくい。
一方で、一社の停止が全国の食卓を揺らした事実は、私たちの暮らしが特定の物流に集中している危うさも見せました。便利さの裏の脆さというやつです。
覆面のひとこと
冷凍庫は電気が通っていれば動くと思っていました。でも今どきの倉庫はシステムが止まれば荷物一つ出せない。便利さは目に見えない配線の上に立っているのですね。復旧は素直に喜びたい。ただ、盗まれたと『言われている』段階の話まで、あわてて信じ込まないよう小生も自分に言い聞かせています。
まとめ
確定している事実
- 2026年7月13日にサイバー攻撃で障害が発生、7月24日に全拠点が通常稼働へ移行(12日目)。
- スーパーや外食チェーンで欠品・配送遅延・販売休止などが起きた。
- 個人情報漏洩の『可能性』があり、対象者への通知を開始(範囲・件数は非公表)。
報道や主張にとどまる部分
- 攻撃者を名乗る『RansomHouse』の犯行声明やデータ窃取の主張は、攻撃者側の一方的なもので、ニチレイ・第三者は公式に確認していない。
- 攻撃手法(ランサムウェアか)はニチレイが公式には確定・公表していない。
讃岐の中讃のスーパーや回転寿司の棚も、遠い倉庫のシステム一つでふっと空くことがある——今回の欠品は、そのつながりを静かに見せてくれました。
